漏洞风险提示（20220809）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1WordPress Member Hero plugin代码注入漏洞（CVE-2022-0885）
一、漏洞描述：
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Member Hero plugin 1.0.9版本及之前版本存在代码注入漏洞，该漏洞源于不验证AJAX操作中的请求参数。攻击者可利用该漏洞调用不带参数的任意PHP函数。
二、风险等级：
高危
三、影响范围：
WordPress Member Hero plugin <=1.0.9
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wpscan.com/vulnerability/8b08b72e-5584-4f25-ab73-5ab0f47412df
2 WordPress插件KiviCare SQL注入漏洞（CVE-2022-0786）
一、漏洞描述：
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress插件KiviCare 2.3.9之前版本存在SQL注入漏洞，该漏洞源于插件不会在通过带有get_doctor_details路由的ajax_post AJAX操作在SQL语句中使用某些参数之前对其进行清理和转义。攻击者可利用该漏洞导致未经身份验证的用户可以利用SQL注入。
二、风险等级：
高危
三、影响范围：
WordPress KiviCare plugin <2.3.9
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wpscan.com/vulnerability/53f493e9-273b-4349-8a59-f2207e8f8f30
3Online Ordering System SQL注入漏洞（CVE-2022-31356）
一、漏洞描述：
Online Ordering System是一个多商店订购系统，可用于任何小型企业。
Online Ordering System v2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/store/index.php?view=edit＆id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
高危
三、影响范围：
Online Ordering System Online Ordering System 2.3.2/size]
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.sourcecodester.com/php/12978/online-ordering-system-phpmysqli.html
4 IBM Spectrum Protect Operations Center暴力破解漏洞（ CVE-2022-22485）
一、漏洞描述：
IBM Spectrum Protect Operations Center是美国IBM公司的一个为IBM Spectrum Protect环境提供可视化控制的软件。
IBM Spectrum Protect Operations Center存在暴力破解漏洞，该漏洞源于累计登录失败计数无效，攻击者可利用该漏洞使用暴力破解技术获取管理访问权限。
二、风险等级：
高危
三、影响范围：
IBM Spectrum Protect Operations Center >=8.1.0.000，<=8.1.14.000
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/6595655
页:
[1]